Bahaya Aplikasi Palsu Clubhouse untuk Ponsel Android

Aplikasi Clubhouse menjadi populer sejak CEO Tesla, Elon Musk berbicara di platform tersebut. Aplikasi obrolan itu pun kian digemari dengan mencatatkan telah diunduh 4,6 juta kali dalam dua pekan.

Saat ini Clubhouse hanya tersedia di iOS untuk iPhone, iPad, dan untuk bisa mendaftar dan masuk harus mendapat undangan dari orang lain yang sudah memiliki akun di aplikasi tersebut.

Bahayanya, popularitas Clubhouse dikabarkan telah dimanfaatkan pelaku kejahatan siber terhadap pengguna ponsel Android.

"Terdapat dua hal penting disini: pertama, the sale of invites (penjualan undangan); dan aplikasi palsu. Kedua skenario disatukan oleh satu hal, yaitu keinginan untuk mengeksploitasi minat para pengguna di platform sosial," ujar pakar keamanan di Kaspersky, Denis Legezo, dalam keterangan tertulis.

Skenario pertama adalah monetisasi dalam skala kecil. Namun, skenario kedua sifatnya jauh lebih serius. Caranya dapat mendistribusikan kode berbahaya dengan menyamar sebagai perangkat lunak populer misalnya, versi palsu Clubhouse untuk Android.

"Aplikasi palsu berbahaya ini kemudian dapat melakukan persis seperti yang Anda izinkan dalam pengaturan keamanan Android Anda - untuk memperoleh titik lokasi perangkat baik kasar maupun akurat, merekam audio dan video, mendapatkan akses ke messenger, dan lain-lain," ujar Legezo.

Beberapa trik yang tidak biasa juga memungkinkan terjadi. Misalnya, jika para pelaku kejahatan siber mengimplementasikan kapasitas untuk merekam audio, dan fungsi ini diizinkan pada perangkat, mereka akan dapat menggunakan rekaman berkualitas tinggi untuk melatih algoritme mesin mereka, untuk membuat deep fake yang lebih canggih.

"Cara terbaik untuk menjaga keamanan adalah dengan selalu waspada tentang apa yang diunduh, dan menjaga pengaturan keamanan secara tepat pada ponsel cerdas Anda," ujar Legezo.